Не заходит на сервер по внешнему IP

[Sazon4ik]

Доброе время суток, прошу помощи, сделал себе интернет-шлюз на Ubuntu Server 12.04 как написанно тут. Вот тут мне помогли пробросить порты. Теперь проблема следующая: не могу зайти на свои сервера по внешнему IP/домену. Например, site.ru - не заходит, а по 192.168.x.x заходит, всё ок. Так со всем, FTP, сервер Minecraft, SSH... Только по локальному IP. Но другие люди могут зайти, т.е. с другого IP можно свободно зайти (проверил, зашёл с телефона на сайт, с другого выделенного канала на сайт, сервер майнкрафт, и т.д.)). Подскажите, что делать?

[fisher74]

Читать пункт 6.5.2 Iptables Tutorial.
Ваш случай рассмотрен в качестве примера

[Sazon4ik]

Фишер, огромное спасибо, помогло!

Но теперь возникла ещё одна проблема... При просмотре IP адреса пользователя (например, на форуме или на сервере Minecraft) показывается локальный IP адрес шлюза. Как исправить?

[fisher74]

Там же описано.
Мы же пока можем только догадываться, что у Вас неправильно составлены правила.
Мой хрустальный шар подсказывает, что это правило в цепочке POSTROUTING таблицы nat. На большее он не способен, так как батарейки на пределе и шар в режиме экономии энергии.

[Sazon4ik]

Мне кажется, что необходимо как-то выбросить полностью машину в инет, а не просто порты пробросить. Как это сделать, не подскажешь?

[AnrDaemon]

Это тут не при чём.
Показывайте iptables-save со шлюза.

[Sazon4ik]

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Sat Jan 19 22:22:20 2013
*mangle
:PREROUTING ACCEPT [106801256:27477090433]
:INPUT ACCEPT [87765:6792561]
:FORWARD ACCEPT [106685781:27466510912]
:OUTPUT ACCEPT [86082:7648824]
:POSTROUTING ACCEPT [106771721:27474144034]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sat Jan 19 22:22:20 2013
# Generated by iptables-save v1.4.12 on Sat Jan 19 22:22:20 2013
*nat
:PREROUTING ACCEPT [32:1897]
:INPUT ACCEPT [10:542]
:OUTPUT ACCEPT [3:176]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.4:25565
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 221 -j DNAT --to-destination 192.168.0.5:221
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 221 -j DNAT --to-destination 192.168.0.5:221
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5:80
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5:8080
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3306 -j DNAT --to-destination 192.168.0.5:3306
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.0.5:25
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.4
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5:443
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8123 -j DNAT --to-destination 192.168.0.4:8123
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8123 -j DNAT --to-destination 192.168.0.4
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.5
-A POSTROUTING -o ppp0 -j MASQUERADE
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.1
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.10
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 8080 -j SNAT --to-source 192.168.0.10
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 8080 -j SNAT --to-source 192.168.0.1
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 8080 -j SNAT --to-source 192.168.0.1
-A POSTROUTING -d 192.168.0.4/32 -p tcp -m tcp --dport 25565 -j SNAT --to-source 192.168.0.1
-A POSTROUTING -d 192.168.0.5/32 -p tcp -m tcp --dport 443 -j SNAT --to-source 192.168.0.1
-A POSTROUTING -d 192.168.0.4/32 -p tcp -m tcp --dport 8123 -j SNAT --to-source 192.168.0.1

[AnrDaemon]

Убрать все SNAT'ы нафиг.

[Sazon4ik]

Все SNAT'ы удалил. Кроме того, что по внешнему IP/домену зайти к себе не могу, ничего не дало.
Вот iptables конфиг.

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Thu Jan 24 20:36:14 2013
*mangle
:PREROUTING ACCEPT [467334126:134738108865]
:INPUT ACCEPT [463633:43410460]
:FORWARD ACCEPT [466774154:134684350371]
:OUTPUT ACCEPT [456156:41378165]
:POSTROUTING ACCEPT [467224710:134724785685]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Jan 24 20:36:14 2013
# Generated by iptables-save v1.4.12 on Thu Jan 24 20:36:14 2013
*nat
:PREROUTING ACCEPT [63:8070]
:INPUT ACCEPT [24:1176]
:OUTPUT ACCEPT [3:180]
:POSTROUTING ACCEPT [26:1300]
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.4:25565
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 221 -j DNAT --to-destination 192.168.0.5:221
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 221 -j DNAT --to-destination 192.168.0.5:221
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5:80
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5:8080
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3306 -j DNAT --to-destination 192.168.0.5:3306
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.0.5:25
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.4
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5:443
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8123 -j DNAT --to-destination 192.168.0.4:8123
-A PREROUTING -d 95.79.50.50/32 -p tcp -m tcp --dport 8123 -j DNAT --to-destination 192.168.0.4
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 10025 -j DNAT --to-destination 192.168.0.5:10025
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 10025 -j DNAT --to-destination 192.168.0.5:10025
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.0.5
-A OUTPUT -d 95.79.50.50/32 -p tcp -m tcp --dport 25565 -j DNAT --to-destination 192.168.0.5
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Jan 24 20:36:14 2013

[fisher74]

Вы показываете всё время только часть правил. Где таблица filter?
sudo iptables-save

[AnrDaemon]

И откуда у вас такое количество дублирующихся правил? Сами то вы в них как разбираетесь?